香港交易及結算所有限公司及其聯屬公司（統稱「香港交易所」或「我們」）致力保護由我們託管、控制或持有的所有個人資料。根據適用的資料保護法，香港交易所是「資料控制者」。「個人資料」指與可識別個人有關，或可用於識別個人（在本聲明中稱為「閣下」或「資料當事人」）的任何資料。

本私隱聲明（「聲明」）適用於我們從擬以訪客身份進入我們場所的資料當事人（包括但不限於專案承包商、送貨員、賓客及其他訪客）收集並進一步處理的個人信息。

本聲明將不時修訂，以反映香港交易所業務或營運的任何相關發展或適用法律和法規的變動。若適用的資料保護法有所要求，我們將通知資料當事人有關本聲明的任何重大變更。

如果閣下未能向香港交易所提交正確的個人資料，我們可能無法讓閣下進入我們的場所及／或處理閣下根據適用的資料保護法行使作為資料當事人的權利的請求。香港交易所需要履行某些監管職能，若未獲提供我們要求的個人資料，可能無法一一履行。

本聲明備有中、英文版，兩者若有歧義或不符，概以英文版為準。

香港交易所向一個或多於一個第三方機構披露個人資料以方便日常運作，其中包括：

• 香港交易及結算所有限公司的附屬公司
• 為我們提供電信、資訊技術安全或其他技術支援服務的承包商或供應商
• 為我們提供行政服務的中介商、承包商或供應商
• 我們的專業顧問，如律師、稅務顧問和核數師

為履行我們的法律責任，我們還可能與法院、監管機構、政府和執法機構以及其他公共機構共享閣下的個人資料。

如欲獲取有關上述第三方的更多詳細資料，可按下文「聯繫我們」一節的地址向我們索取。我們將在適用的資料保護法要求的範圍內盡量提供有關資料。

如欲就處理地點及我們為跨境資料轉移實施的保障措施（包括充分性決定）查詢更多詳情，可按下文「聯繫我們」一節的地址向我們索取。

我們將在實現處理目的所需的時間內保留閣下的個人資料。判斷或確認有關的保留期限時，香港交易所亦會參考以下因素：

• 原本收集之目的
• 任何涉及資料當事人個人資料的合約是否已終止
• 適用法律所訂明的時限
• 可有任何法律或監管調查或法律程序正在進行
• 規定香港交易所的職能、義務和責任的具體法律或法規
• 我們的監管機構或國際機構發布非法定指南中規定的保留期限
• 個人資料的敏感性和相關處理活動的風險程度

如欲獲取有關個人資料保留期限的進一步詳情，可按下文「聯繫我們」一節的地址向我們索取。

若有任何個人資料已不再需要用來達到原本收集之目的，我們將在合理可行的情況下盡快停止處理該等個人資料（但可能會按需要而保留副本，作為存檔或處理實際或潛在爭議時使用，又或符合適用法律規定），並採取合理措施安全地銷毀相關個人資料。

我們將以符合資料保護法和通用的國際安全標準的方式，採取一切可行和合理的步驟，以促進個人資料的安全。這包括物理、技術和行政性的保障措施，以防止個人資料被未經授權存取、收集、使用、披露、複製、修改、處置或類似風險，以及防止保存有個人資料的存儲介質或設備的丟失，並維護資料的一般安全性。

如上述權利適用於閣下，我們將盡合理努力滿足有關請求或提供解釋。請注意，根據適用的資料保護法，同一資料當事人在12個月期間提出的個人資料請求，我們只有責任回應不多於兩次，並且我們可以披露的個人資料可能會受到限制，這也是為了保護閣下的個人資料。

我們將盡快回覆閣下，且無論如何不會超過適用的資料保護法所規定的期限。如有延誤，我們將解釋原因並說明預計的回覆時間。根據適用資料保護法，我們亦可能須就處理閣下的請求收取合理費用。

請注意，我們可能需要先確認閣下的身份或相關資料，才可處理閣下的請求。如果閣下作為資料當事人想指定授權代理人代為提出請求，我們可能會要求閣下先直接向我們核實身份，然後我們才會向閣下的授權代理人提供所請求的資料，除非閣下的授權代理人持有授權書或是閣下的監護人，則不受此限。為核實閣下的請求而收集的信息將僅用於核實用途。如要求刪除個人資料，閣下須提交可核實的刪除請求，然後再另行確認閣下確實希望刪除有關資料。

若閣下希望行使資料當事人權利，請透過以下任何一種方式聯絡香港交易所集團保障資料辦公室。

閣下如對本聲明有任何疑問或意見、對我們的個人資料處理有疑問，又或擬行使閣下的資料當事人權利，請通過以下方式與我們聯繫：

郵遞：

香港中環康樂廣場8號
交易廣場二期8樓
香港交易及結算所有限公司
集團保障資料辦公室
集團保障資料主任

電郵：DataPrivacy@hkex.com.hk

英國代表處： 
10 Finsbury Square, London, EC2A 1AJ, United Kingdom

歐盟代表處： 
De Cuserstraat 91, 1081 CN Amsterdam, Postbus/PO Box 7902, 1008 AC Amsterdam, Netherlands
hkex.eurep@eversheds-sutherland.com

提出行使資料當事人權利的要求時，請提供以下信息：

資料當事人的身份

• 全名
• 公司名稱
• 電郵地址
• 主要住所地址
• 身份詳情（如閣下是代表資料當事人行事）
• 保存在檔案或文件中的聯繫方式（用以核實身份）

請求的性質

• 資料當事人訂用的產品或服務
• 特定權利
  • 請求的目的
  • 接收請求結果的首選通訊方式和地址
  • 請求的相關證明文件

任何資料當事人如曾向我們表達不滿我們處理其個人資料的方式但認為我們未能充分釋除其疑慮，也可以聯繫相關私隱監管機構以解決問題或尋求協助。

英國的私隱監管機構是Information Commissioner，其聯絡網址為https://ico.org.uk/make-a-complaint/，郵寄地址為Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom。

閣下如居於英國境外，可聯繫居住國家的相關私隱監管機構。

最後更新：2025年7月9日